¿Por qué Apple me está diciendo que cambie mi contraseña después de recibir un correo electrónico de restablecimiento de contraseña?

No estoy seguro de que esta pregunta esté realmente relacionada con el tema aquí porque efectivamente estás preguntando por qué Apple hace algo. Dicho esto, ofrezco esta respuesta en caso de que se mantenga abierta, y porque he trabajado en el campo de Seguridad de TI.

Para empezar, asumo que el correo electrónico que recibió fue un correo electrónico genuino de Apple y no un intento de phishing .

La realidad es que si alguien que no sea usted ha solicitado un restablecimiento de la contraseña, debe suponer que no es nada bueno. Y, si ese es el caso , ¿a cuántos de sus otros servicios en línea también están intentando acceder / restablecer?

Desafortunadamente, muchos usuarios en línea usan la misma contraseña para muchas . Y esta vulnerabilidad es la forma número uno en que los piratas informáticos (etc.) infringen las cuentas. Por ejemplo, habrías oído hablar de las filtraciones de iCloud de fotos de celebridades (conocidas como The Fappening ) que se produjeron en agosto de 2014. Aunque al principio parecía que la falla estaba relacionada de alguna manera con los servicios iCloud de Apple, después de una investigación de Apple declaró:

  

Las imágenes filtradas fueron el resultado de cuentas comprometidas, que utilizaron "un ataque muy específico a los nombres de usuario, contraseñas y preguntas de seguridad, una práctica que se ha vuelto demasiado común en Internet". Ninguno de los casos que hemos investigado ha resultado de una infracción en ninguno de los sistemas de Apple, incluidos iCloud® o Find my iPhone.

Fuente: Aviso de Apple Media

Esto resalta por qué Apple querría que cambies tu contraseña. Digamos que alguien te estaba apuntando, al obtener tu contraseña de un sitio que saben que existe una buena posibilidad de que hayas usado la misma contraseña en otro. Y si alguien ha intentado restablecer su contraseña de ID de Apple deliberadamente, desde la perspectiva de gestión de riesgos , debe asumir que también ha intentado acceder a algunos de sus otros servicios en línea.

Entonces, al decirle a Apple que restableces tu contraseña en el servicio su , intentan ayudarte a gestionar ese riesgo.

Desafortunadamente, a menudo no es solo la misma contraseña que usan las personas en sus cuentas, sino las mismas preguntas de seguridad, los mismos correos electrónicos de recuperación, etc. Por lo tanto, restablecer su contraseña es una excelente medida de precaución que debe tomar.

Finalmente, al indicar Apple en su correo electrónico para restablecer su contraseña sin demora , están cumpliendo con su deber de atención y esto sería muy importante en caso de incumplimiento y / o acción legal posterior. .

La idea es que lo más probable es que esto no sea una broma y que significa que alguien está tratando de obtener acceso a tu cuenta. Aunque estoy de acuerdo en que es poco probable que alguien entre en tu cuenta, puedo ver por qué Apple recomienda esto para las masas.

Supongo que esto sucede principalmente debido a errores tipográficos (especialmente si tienes un nombre común) como usar @gmail en lugar de @hotmail, etc. pero no puedes ser demasiado cuidadoso en estos días.

Esto también podría ser piratas informáticos que intentan confirmar cuentas activas.

Suponiendo que tiene una contraseña segura y una verificación de 2 pasos, debería estar bien. Se recomienda cambiar su contraseña periódicamente de todos modos, así que si no lo ha hecho en los últimos meses, lo haría.

Es una decisión personal, pero para las masas (que en su mayoría tienen contraseñas débiles) recomendaría que cambien su contraseña (como Apple lo ha hecho).